Syslog Cisco Firepower
L'extension de contenu IBM Security QRadar Custom Properties for Cisco Firepower (Syslog) Content Extension ajoute de nouvelles propriétés d'événements personnalisés compatibles avec le syslog pour Cisco Firepower.
Important: Pour éviter les erreurs de contenu dans cette extension de contenu, tenez à jour les DSM associés. Les DSM sont mis à jour dans le cadre des mises à jour automatiques. Si les mises à jour automatiques ne sont pas activées, téléchargez la version la plus récente des DSM associés à partir de IBM® Fix Central (https://www.ibm.com/support/fixcentral).
IBM Security QRadar Propriétés personnalisées pour l'extension de contenu Cisco Firepower (Syslog) 1.0.1
La propriété personnalisée Hachage de fichier est renommée en Hachage SHA256.
IBM Security QRadar Propriétés personnalisées pour l'extension de contenu Cisco Firepower (Syslog) 1.0.0
Le tableau suivant présente les propriétés personnalisées d' IBM Security QRadar Custom Properties for Cisco Firepower (Syslog) Content Extension 1.0.0.
| Nom | optimisé | Groupe de capture | Expression régulière |
|---|---|---|---|
| Opération | Oui | 1 | AccessControlRuleAction[:\s]*(.+ ?),\s+ FileAction[:\s]*(.+ ?),\s+ |
| BytesReceived | Oui | 1 | ResponderBytes[:\s]*(.+ ?),\s+ |
| BytesSent | Oui | 1 | InitiatorBytes[:\s]*(.+ ?),\s+ |
| disposition | Non | 1 | SHA_Disposition [: \s ] * (. +?), \s + |
| Direction du fichier | Non | 1 | FileDirection[:\s]*(.+ ?),\s+ |
| Hachage de fichier | Oui | 1 | FileSHA256[:\s] * (. +?), \s + |
| Taille de fichier | Non | 1 | FileSize[:\s]*(.+ ?),\s+ |
| Type de fichier | Non | 1 | FileType[:\s]*(.+ ?),\s+ |
| filename | Oui | 1 | FileName[:\s]*(.+ ?),\s+ |
| Paquets reçus | Non | 1 | ResponderPackets[:\s]*(.+ ?),\s+ |
| Paquets envoyés | Non | 1 | InitiatorPackets[:\s]*(.+ ?),\s+ |
| Politique | Non | 1 | ACPolicy [: \s ] * (. +?), \s + |
| Motif | Oui | 1 | AccessControlRuleReason[:\s]*(.+ ?),\s+ |
| Interface source | Non | 1 | IngressInterface[:\s]*(.+ ?),\s+ |
| Zone source | Non | 1 | IngressZone[:\s]*(.+ ?),\s+ |
| Famille de menaces | Non | 1 | URI[ :\shttp:\/\dW.]*(.+?)[\/,\s+] |
| Nom de la menace | Oui | 1 | ThreatName[:\s]*(.+ ?),\s+ |
| Score de menace | Non | 1 | ThreatScore[:\s]*(.+ ?),\s+ |
| Catégorie Web | Oui | 1 | URLReputation [: \s ] * (. +?) [, \s + ] |